51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
盘点RUNDLL32.EXE的多种滥用方式及检测特征
由于多数用户都不清楚rundll32.exe这些系统进程在正常情况下的行为特征，攻击者很可能会利用这一点。

2020-10-18 10:22:35

RUNDLL32.EX
BleedingTooth: Linux kernel蓝牙漏洞
​谷歌研究人员在Linux kernel 中发现严重的蓝牙BleedingTooth漏洞。

2020-10-18 10:11:01

漏洞
开学了，Silent Librarian 黑客组织已经瞄准全球各地学校
随着各高校的开学，Silent Librarian 黑客组织增加了鱼叉式网络钓鱼攻击。显然，他们的目标很明确。

2020-10-18 09:30:47

黑客网络安全网络攻击
微软发布两个紧急安全更新：修复远程代码执行漏洞
今天微软发布了两个不定期的例外（Out-of-Band）安全更新，重点修复了 Windows Codecs 库和Visual Studio Code 应用中的安全问题。

2020-10-18 08:22:32

安全更新
谷歌警告用户，2020年有3.3万次国家赞助的攻击
谷歌在2020年前三个季度向其用户发出了超过33000条警告，提醒他们国家发起的针对其账户的网络钓鱼攻击。

2020-10-18 07:14:45

攻击网络钓鱼谷歌
深入剖析HashiCorp Vault中的身份验证漏洞（下篇）
在这篇文章中，我们将为读者深入讲解HashiCorp Vault中的两个身份验证漏洞。

2020-10-17 10:44:24

漏洞
感染Windows最常见的恶意电子邮件附件
为了保证网络安全，每个人都需要识别网络钓鱼电子邮件中通常用于传播恶意软件的恶意附件。

2020-10-17 09:25:30

恶意电子邮件
腾讯云防火墙的8大核心优势
在云计算安全实践中，传统安全防护措施显得滞后且成本较高，云原生安全成为公认的发展趋势。在云原生计算环境安全里，云原生安全体系用更轻量级的Agent、更轻量化的部署，帮助企业更智能化地防御网络入侵攻击。

2020-10-16 22:10:33

防火墙
构建安全驱动型网络，Fortinet荣誉2020 Gartner广域网边缘基础设施领导者的源力
近日，Gartner发布了2020年度广域网基础设施魔力象限（Magic Quadrant for WAN Edge Infrastructure）报告。

2020-10-16 22:05:44

广域网
你的安全管理还是手动“挡”？他们已经换自动“挡”了！省了……
处于压力和紧张中的IT安全部门希望通过自动化技术缓解来自检测和响应系统的大量警报。

2020-10-16 18:20:16

安全管理网络安全网络攻击
与技术来一场邂逅|2020TechWorld绿盟科技技术嘉年华如约盛启
10月15日，由绿盟科技主办的2020TechWorld技术嘉年华在北京成功举办。

2020-10-16 18:03:21

技术
警惕！超50000个家用网络摄像头被黑客入侵
据悉，一些视频录像已经出现在成人网站上，极大侵犯了用户的个人隐私。

2020-10-16 14:30:33

网络摄像头被黑客入侵
Barnes & Noble遭网络攻击，用户信息或被窃取
10月15日，据外媒报道，美国最大的实体书店、全球第二大网上书店——Barnes & Noble遭到网络安全攻击，黑客极有可能已经获得了Barnes & Noble客户的重要信息，包括消费者邮箱、购买记录数据，甚至客户住址。

2020-10-16 12:11:31

网络攻击网络安全黑客
美书店巨头Barnes&Noble遭遇网络攻击，用户数据泄露
美国书店巨头巴诺(Barnes&Noble)透露，他们是一次网络攻击的受害者，这起攻击可能暴露了顾客的数据。

2020-10-16 12:03:09

网络攻击数据泄露软件攻击
防勒索软件最关键指标：驻留时间
业界在勒索软件攻击防御方面的注意力大多集中在攻击者在网络中横向移动的方法，一个关键方面却常常被忽略：攻击者的驻留时间，也就是入侵者在企业网络内部潜伏且未被检测到的时间长度。

2020-10-16 12:00:47

勒索软件驻留时间攻击
传递哈希攻击的原理介绍
在渗透测试期间，为了提高审核员对信息系统的权限，很多人都会选择横向移动方法。

2020-10-16 11:41:07

攻击
黑客利用Metasploit Shellcode攻击暴露的Docker API
Trendmicro研究人员近日发现有攻击者利用Metasploit Framework (MSF)的payload来攻击暴露的Docker API。

2020-10-16 10:30:28

黑客
企业和用户关于隐私数据博弈的均衡点：自主身份
用户和企业对于数据的控制权争夺战正在悄无声息地进行。对于用户，要隐私还有要方便已经成为要思考的课题;而对于企业，权责对等的要求也日益迫切。这场博弈的均衡点最有可能是基于区块链的自主身份。

2020-10-16 10:14:22

信息安全数据技术
用Domato通过Fuzzing对PHP进行漏洞挖掘研究
最近，我一直在对PHP解释器进行Fuzzing，我探索了许多工具和技术（AFL，LibFuzzer，甚至是自定义的Fuzzing引擎），但是最近我决定尝试Domato。

2020-10-16 09:42:22

漏洞
网络攻击日益凶猛 边缘安全如何发挥价值？
突如其来的新冠疫情，使得在线办公、在线教育等线上生产和生活方式激增，加速了数字世界的到来，与此同时，一系列的网络安全风险也随之进一步向现实世界渗透。

2020-10-16 09:35:19

网络安全疫情技术
调查：新冠疫情下全球七成企业渴望“零信任架构”
根据Forrester周三发布的最新报告《领导者现在致力于零信任》在新冠疫情全球大流行期间，超过一半的全球组织遭受了数据泄露，更多的企业表达了强烈愿望和需要转向零信任架构来增强安全性。

2020-10-16 07:04:30

零信任架构新冠疫情数据泄露
浅谈网络攻击溯源技术之二
随着互联网的不断发展，越来越多的企业把信息存储到与互联网连接的设备上。一些不法分子企图利用网络漏洞窃取企业的重要信息和机密文件，攻击者通过向目标主机发送特定的攻击数据包执行恶意行为。如何追踪这些攻击数据的来源，定位背后的攻击者，成为了业内人员重点关注的问题。

2020-10-15 14:10:51

网络攻击溯源
浅谈网络攻击溯源技术之一
随着互联网的不断发展，越来越多的企业把信息存储到与互联网连接的设备上。一些不法分子企图利用网络漏洞窃取企业的重要信息和机密文件，攻击者通过向目标主机发送特定的攻击数据包执行恶意行为。

2020-10-15 14:00:20

网络攻击溯源
不堪重负：企业安全合规成本平均高达350万美元
如今，全球的企业和组织都在拼命遵守IT安全和隐私合规性法规，但随着法规的不断增多，企业安全合规成本已经不堪重负。

2020-10-15 12:31:45

安全合规成本IT安全
FIN11黑客组织加入勒索软件赚钱计划，FIN11活动分析
FIN11是一个有经济动机的黑客组织，其历史至少从2016年开始，它已经调整了恶意电子邮件活动，将其转变为勒索软件作为主要的盈利方式。

2020-10-15 12:26:28

黑客勒索软件攻击
Linux 内核曝严重蓝牙漏洞，影响多个版本
谷歌安全研究人员在Linux Kernel中发现了一组蓝牙漏洞（BleedingTooth），该漏洞可能允许攻击者进行零点击攻击，运行任意代码或访问敏感信息。

2020-10-15 12:24:46

Linux漏洞攻击
“影子物联网”：日益增长的企业安全盲区
在管理“影子物联网”的风险方面，企业、制造商和立法者需要发挥各自的作用。研究表明，在今年秋季，可能只有三分之一的员工返回办公室工作，而在可预见的未来，将有大量的员工继续在家远程工作。

2020-10-15 10:57:54

物联网安全技术
Windows IPv6 协议栈中的安全漏洞
微软在10月的补丁日修复了87个安全漏洞，其中一个是Windows IPv6 协议栈中的安全漏洞。漏洞CVE编号为cve-2020-16898，CVSS评分为9.0分。攻击者可以利用恶意伪造的包在远程系统上执行任意代码。

2020-10-15 10:54:31

安全漏洞微软
微软提醒安卓用户：当心被新型勒索软件MalLocker.B攻击
最近微软已经发出了警告，一种新型的移动勒索软件开始出现，该软件利用来电通知和Android的“Home”按钮将设备锁定，然后进行勒索。

2020-10-15 10:27:30

MalLocker.B
深入剖析HashiCorp Vault中的身份验证漏洞（上篇）
在这篇文章中，我们将为读者深入讲解HashiCorp Vault中的两个身份验证漏洞。

2020-10-15 10:15:12

Vault中的身份验
Frp做内网穿透访问家里的Web网站
大厂云做活动经常是1H 1G 1M的带宽，机器性能有限，如果web业务稍微大一些，可能连Mysql都跑不动。我们可以利用frp做内网穿透去访问家用电脑上的web服务。至少家用电脑是真材实料的物理核心。也可以充分利用带宽。

2020-10-15 08:52:36

Frp内网Web
十月更新修复了Windows 10的Ping of Death漏洞
　在软件开发和使用周期里，错误与漏洞显然是难以避免的。 即便如微软这样的软件巨头，也在 Windows 10 操作系统中遇到了一个老对手，它就是可让用户轻松陷入 BSOD 故障的“ping 死”漏洞。

2020-10-15 07:38:15

修复了Windows
2020年网络威胁排行榜：勒索软件荣登榜首
根据总部位于纽约的全球企业调查和风险咨询公司Kroll的调查，勒索软件是2020年最常见的威胁。

2020-10-14 18:24:07

网络威胁勒索软件网络安全
一周遭遇两次重大攻击 航运业缘何成优先攻击目标
随着数字化的推进，在疫情和利益推动下，对网络威胁应对迟缓的航运物流业已成为网络犯罪组织的优先攻击目标。

2020-10-14 18:14:23

航运业网络攻击网络威胁
数据脱敏产品应用价值差异与选型指标建议
本文基于用户侧的实践经验与痛点思考，对不同数据脱敏产品的三大关键能力——脱敏能力、仿真能力和处理性能，基于应用场景进行了系统的差异对比和分析。

2020-10-14 17:55:31

数据脱敏数据安全网络安全
PHP安全：保障内容安全
除了Web系统本身不要出现漏洞而被攻击者利用外，还需要将内容数据安全地送达给用户，并且用户安全地接收内容数据。

2020-10-14 11:30:10

PHP网络安全加密
手机失窃，各种安全屏障为何不灵了
日前，一篇描述因手机失窃信息被盗、带来一系列经济损失的文章在网上广泛传播。作者绑定了各种银行卡和个人信息用来日常移动支付的手机失窃，尽管他打电话挂失并锁定了银行卡，但偷手机犯罪团伙手法相当专业，解锁、重新绑定、转账，在很短时间内破解了手机原主设置的各种安全屏障，让人看了不寒而栗。

2020-10-14 11:09:23

安全 信息安全手机
如何在家庭办公环境中采用并保护云平台
如今，很多组织使用云计算技术构建远程工作基础设施，为此他们需要了解云采用策略，减少网络延迟的技巧，以及云备份的好处。

2020-10-14 10:49:09

云平台云安全云备份
这些Bug你遇到过几个？盘点10个常见安全测试漏洞及修复建议
随着互联网技术的飞速发展，业务的开展方式更加灵活，应用系统更加复杂，也因此面临着更多的安全性挑战。安全测试是在应用系统投产发布之前，验证应用系统的安全性并识别潜在安全缺陷的过程，目的是防范安全风险，满足保密性、完整性、可用性等要求。

2020-10-14 10:41:24

安全漏洞数据
美国大选需要担心的11个安全问题
本文旨在“抛砖引玉”，借鉴美国大选的安全防护方案，来思考自身企业或组织中是否有类似问题存在，能否从中得到思路以解决当前的同类问题。

2020-10-14 10:40:40

美国大选网络安全网络威胁
研究人员发现55个安全漏洞，获200万漏洞奖励
一个由5名安全研究人员组成的团队利用3个月时间分析了多个苹果的在线服务，并在其中发现了55个安全漏洞，其中11个漏洞的严重性为critical，29个为高危，13个中、2个低安全等级的漏洞。

2020-10-14 10:39:50

漏洞网络攻击网络安全
个人信息保护法草案首次亮相：情节严重违法行为处罚可达五千万
备受关注的个人信息保护法草案提请十三届全国人大常委会第二十二次会议审议。

2020-10-14 10:26:22

个人信息保护法信息安全
一个核心、九大任务 奇安信总裁吴云坤数字中国建设峰会谈内生安全框架保障工业互联网安全
工业互联网已经成为工业转型升级和数字经济发展的核心驱动力，保障工业互联网安全刻不容缓。

2020-10-14 10:11:34

工控安全
研究人性弱点的Hacker？聊聊社会工程学与网络安全
在网络安全世界里，如果有3种角色，那么应该是黑客(攻击者)、防御者，以及被利用者。被利用者，在不知情的情况下被社会工程学攻击者抓住了弱点，于是成为了攻击事件的“帮凶”。

2020-10-14 10:05:36

Hacker社会工程学网络安全
腾讯 iOA 零信任安全技术实践

2020-10-14 10:01:47

零信任
Rust标准库漏洞从分析到漏洞利用研究
如果攻击者具有任意的读/写原语，那么防御者基本上无能为力，由于内存损坏漏洞总是可以构造这些原语，导致我可以以最可靠的方式利用漏洞。

2020-10-14 09:44:52

漏洞
2020年9月头号恶意软件：信息窃取Valak新变体首次跻身十大恶意软件排行榜
全球领先网络安全解决方案提供商 Check Point 软件技术有限公司(纳斯达克股票代码：CHKP)的威胁情报部门 Check Point Research 发布了其 2020 年 9 月最新版《全球威胁指数》报告。

2020-10-14 09:34:29

恶意软件Valak漏洞
伦敦被黑了，议会遭遇“严重网络攻击”，数据泄露
哈克尼委员会说，它遭受了一次“严重的网络攻击”，它的许多it系统和服务都受到了影响。

2020-10-14 09:21:00

网络安全IT技术
数据被收集、隐私被泄露……首次亮相的个人信息保护法草案如何捍卫你我信息安全？
用户的网络记录被平台擅自收集用于商业推销、公民在相关机构登记的个人信息被泄露外传……近年来，随着大数据技术在各领域的广泛应用，公民个人隐私的边界也频频遭遇挑战。

2020-10-14 09:18:33

信息安全数据技术
值得您了解的六种排名靠前的SAST方案 译文
设置静态应用程序安全测试(SAST)工具往往非常耗时。本文将向您介绍目前排名前6的SAST解决方案。

2020-10-14 09:00:00

SAST漏洞攻击
上一页 1 ··· 234235236237238 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服